LG 스마트폰서 발견된 두 가지 취약점 패치

랜섬웨어 공격 가능케 하는 오류와 문자 메시지 조작 오류

[보안뉴스 문가용] LG가 자사 스마트폰에서 발견된 심각한 취약점 두 개에 대한 픽스를 배포하기 시작했다. 해당 취약점을 발견한 건 보안 전문업체인 체크포인트(Check Point)로, 취약점에 대해 LG에 알리고 패치가 나올 때까지 기다렸다가 취약점에 대한 상세 내용을 공개했다.

체크포인트는 LGATCMDService라는 서비스에서 발견된 오류인 CVE-2016-3117에 대해 “bind permission 보호장치가 마련되어 있지 않아 출처나 허용 수준에 상관없이 어떤 앱이라도 해당 서비스와의 통신이 가능하다”고 설명하며 “공격자들이 이를 익스플로잇해 IMEI와 MAC 주소를 오버라이트하거나 기기를 재부팅하거나 완전히 포맷하는 것이 가능해진다”고 지적했다. 특히 “랜섬웨어 공격에 활발한 사용이 가능하다”고 덧붙이기도 했다.

또 다른 취약점은 CVE-2016-2035로 WAP Push라는 텍스트 메시지 관련 프로토콜에서 발견된 것이다. “WAP Push 프로토콜에는 텍스트 메시지의 업데이트 및 삭제 기능이 포함되어 있습니다. 즉 이를 익스플로잇 하면 원격의 공격자가 피해자의 문자 메시지를 마음대로 지우거나 수정할 수 있는 것입니다.” 이 취약점은 요즘 유행하고 있는 ID 및 로그인 정보 탈취에 매우 유용하게 사용될 수 있는 것으로 알려졌다.
[국제부 문가용 기자(globoan@boannews.com)]

- 국내 최대 규모의 개인정보보호 컨퍼런스 PIS FAIR 2016 - 6월 9일(목)~10일(금) 개최
- 공공·금융·민간 CPO, 개인정보처리자, 보안담당자 등 4,000여명 참석
- 공무원상시학습, CPPG, CISSP, CISA, ISMS등 관련 교육이수(최대 16시간) 인정
- CPO, 개인정보처리자, 보안담당자 등 사전 무료 참관등록(www.pisfair.org/2016/)

3월 15일부터 시행되고 있는 개정 개인정보보호법과 관련해 가장 까다롭고 이행하기 어려운 조항은 무엇인가요?
	인공지능(AI) 등 자동화된 결정에 대한 정보주체 권리 구체화
	접근권한 관리 등 개인정보 안전성 확보조치 강화 및 고유식별정보 관리실태 정기조사
	영향평가 요약본 공개제도 도입 등 개인정보 영향평가제도
	영상정보처리기기 및 안전조치 기준
	개인정보 보호책임자의 전문성 강화 위한 전문CPO 지정
	국외 수집·이전 개인정보 처리방침 공개 등 개인정보 처리방침 평가제도
	손해배상책임 의무대상자 변경 및 확대
	공공기관 개인정보 보호수준 평가 확대
	기타(댓글로)